关于CSRF（跨站请求应用）漏洞描述正确的是（）

A．支持扫描跨站请求伪造（CSRF）漏洞

B．支持扫描DOS攻击漏洞

C．支持扫描跨站脚本攻击（XSS）漏洞

D．支持扫描SQL注入漏洞

A.csrf是xss跨站脚本攻击

B.csrf是跨站请求伪造

C.ssrf是登陆端请求伪造

A.跨站脚本攻击漏洞

B.跨站请求伪造漏洞

C.服务端请求伪造漏洞

D.外部实体注入漏洞

A.仅在站点存在XSS漏洞的前提下CSRF漏洞才能利用

B.POST请求类型的CSRF漏洞无法被利用

C.CSRF的全称为Cross Site Response Forgery

D.CSRF攻击可在客户无干预的情况下完成

A.xss是一种主动性攻击方式

B.xss是一种被动性攻击方式

C.xss是一种跨站脚本攻击方式，包括csrf跨站请求伪造

D.xss是一种主动性攻击方式,包括csrf跨站请求伪造

A.服务端请求伪造和跨站请求伪造是同一种类型漏洞

B.越权漏洞分为水平越权和垂直越权

C.常见的跨站脚本攻击漏洞分为存储型、反射型、DoM型

D.SQL注入漏洞是因为参数没有做严格校验导致的

A.跨站脚本漏洞

B.CSRF漏洞

C.SQL注入

D.弱口令、明文传输密码、可暴力破解

A.SQL注入

B.跨站脚本漏洞(XSS)

C.跨站点请求伪造(CSRF)

D.文件上传下载

A.验证码

B.请求检查

C.反CSRF令牌

D.输出检查